DllSideLoading

显示全部楼层 · 发表于 2023-12-19 14:16:11

显示全部楼层 · 发表于 2023-12-19 14:32:40

EIS+KFA扫描miss，沙箱内双击程序崩溃

显示全部楼层 · 发表于 2023-12-19 14:33:10

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-19 14:37:10

本帖最后由嘿嘿不能说于 2023-12-19 23:30 编辑

显示全部楼层 · 发表于 2023-12-19 15:04:57

GDHJDSYDH 发表于 2023-12-19 14:32
EIS+KFA扫描miss，沙箱内双击程序崩溃

我虚拟机内能检测到外联并建立连接...不过过一会儿就会断开并终止进程（

显示全部楼层 · 发表于 2023-12-19 15:09:24

UNknownOoo 发表于 2023-12-19 15:04
我虚拟机内能检测到外联并建立连接...不过过一会儿就会断开并终止进程（

是C2服务器的黑客发现是虚拟机就主动断了？

显示全部楼层 · 发表于 2023-12-19 15:17:33

没跑起来……

显示全部楼层 · 发表于 2023-12-19 15:36:21

本帖最后由 GreatMOLA 于 2023-12-19 15:42 编辑

CheckPoint 执行后5s自退

XDR搜索查看，发现命中 Bypass User Access Control 技术，T1088，取证中&手动响应ed。

手动响应结果：无外联，无衍生物，自退（报错？）。

显示全部楼层 · 发表于 2023-12-19 15:50:07

WD扫描双击均MISS，安全中心无提示，毛豆直接自动入沙了，随后才弹出来默认入沙的选项

显示全部楼层 · 发表于 2023-12-19 17:12:52

GDHJDSYDH 发表于 2023-12-19 15:09
是C2服务器的黑客发现是虚拟机就主动断了？

不清楚...感觉像是自动断开的连接而不是手动（？

[病毒样本] DllSideLoading